Bonjour MAB.

C'est probablement ça : seuls l'expéditeur et le destinataire ont la clé pour déchiffrer le message. Bien entendu, il faut que tous les deux aient la clé de déchiffrage...

https://www.clubic.com/pro/it-business/securite-et-donnees/avis-384667-avis-protonmail-test-de-la-boite-mail-chiffree.html#:~:text=Tous%20les%20messages%20envoy%C3%A9s%20entre,du%20fournisseur%20Proton%20sont%20illisibles.

Hello Fernand

"C'est probablement ça : seuls l'expéditeur et le destinataire ont la clé pour déchiffrer le message. Bien entendu, il faut que tous les deux aient la clé de déchiffrage..."

Pas tout à fait ...

En gros quand on envoie un mail avec proton mail :

- expéditeur et destinataire ont une adresse mail proton et dans ce cas, sans qu'il soit besoin de faire quoique ce soit (si ça n'a pas changé), le mail est chiffré de bout en bout et seul le destinataire peut lire le mail.

- expéditeur a une adresse mail proton mais pas son destinataire :

• l'expéditeur peut décider de protéger son mail

et le destinataire devra entrer le mot de passe pour lire le mail

Côté expéditeur, on a bien le cadenas bleu

•  l'expéditeur ne veut pas protéger son mail mais on a quand même le petit cadenas

C'est pour cela qu'à mon avis cela signifie simplement que le mail stocké sur les serveurs de proton n'est pas lisible par proton

@ Denis : pour en avoir le cœur net, tu peux poser la question à Proton

Merci du suivi Denis

Bonjour tous les deux,

Denis, je ne vois pas dans la réponse de Proton d'explications sur le stockage avec chiffrement zéro accès.

Par contre sur le blog de Proton (https://proton.me/blog/zero-access-encryption) :

"Le chiffrement sans accès résout de gros problèmes de sécurité

La plupart des entreprises ne mettent pas en œuvre le cryptage à accès zéro, soit parce qu'elles vendent vos informations privées à des annonceurs (Google, Facebook, etc.), soit parce que les défis techniques liés à sa mise en œuvre sont trop importants.

Au lieu de cela, ils peuvent utiliser un cryptage standard où ils conservent le contrôle des clés de cryptage. Cela revient à stocker la clé de la serrure avec la serrure elle-même et crée de nombreuses vulnérabilités. Par exemple, si des serveurs sont piratés, vos conversations privées peuvent être divulguées (comme dans le cas de la violation de Yahoo!).(nouvelle fenetre)sur ses 3 milliards de comptes).

En outre, cette approche laisse également les données ouvertes à une utilisation abusive, soit par des employés malhonnêtes, soit par des tiers sans scrupules, comme dans le scandale Cambridge Analytica/Facebook.(nouvelle fenetre). Ces données peuvent également être rendues accessibles aux agences de surveillance gouvernementales ou vendues directement aux annonceurs.

Nous réduisons considérablement ces vulnérabilités en matière de sécurité et de confidentialité en utilisant un cryptage sans accès pour garantir que nous n'avons pas nous-mêmes accès à vos données. De cette façon, même si les serveurs de Proton Mail sont piratés, le contenu des e-mails privés des utilisateurs sera toujours crypté. Le cryptage sans accès et le cryptage de bout en bout sont essentiels pour garantir une bonne protection contre les violations de données et les violations de la vie privée à l'ère numérique, et pour cette raison, ils sont fortement recommandés par les experts.(nouvelle fenetre)et important pour se conformer aux lois sur la protection des données telles que la loi GDPR ."

S'agissant du transfert des mails de Gmail vers Proton Mail, je ne connaissais pas la méthode proposée par Proton et c'est dans Gmail que je faisais le transfert. Dans ce cas bien sur, Gmail sait vers quelle adresse je redirige les mails reçus dans ma boite Gmail. Avec la méthode Proton, ce ne serait plus le cas.

"La mise en place du transfert de courrier électronique ne révélera pas votre adresse Proton Mail à Gmail. Google saura seulement que que vous avez utilisé une application Proton pour vous connecter à votre compte Google. Google ne sait pas où les e-mails sont effectivement transmis."

Du coup j'ai essayé et ça fonctionne.

Dans mon cas, ce système ne m'intéresse pas car j'ai un compte proton payant avec plusieurs adresses mails et les mails transférés arrivent dans ma boite mail proton principale et je ne peux pas choisir l'adresse mail pertinente. Je vais revenir au transfert via les paramètres de Gmail.

• Cette réponse a été modifiée le il y a 5 mois et 4 semaines par MAB.
• Cette réponse a été modifiée le il y a 5 mois et 4 semaines par MAB.

Bonjour Denis,

Je ne me permets pas de conseil dans ce domaine ... car tout dépend de l'utilisation des outils numériques de chacun. Tu sembles déjà être bien armé avec ton arsenal défensif.

Pour ma part, au départ ce ne sont pas des considérations de sécurité qui m'ont motivé mais un article évoquant les velléités de la commission européenne de vouloir obliger les fournisseurs à communiquer le contenu des mails de leurs clients pour la lutte contre la pédopornographie.

Si l'intention est louable, le moyen m'est insupportable. Comme dirait l'autre, je n'ai rien à cacher mais je ne supporte pas qu'on lise mon courrier qu'il soit papier ou électronique.

Du coup j'ai cherché une parade et ai pensé à Proton car j'utilisais Proton Pass. La réputation de Proton en matière de protection des données et le fait qu'il s'agisse d'une société suisse (donc hors UE) m'ont fait franchir le pas. Maintenant, j'utilise Proton avec plusieurs adresses mail, l'agenda, le VPN, le gestionnaire de mots de passe et le drive.

J'apprécie également que Proton propose gratuitement et sans pub un compte gratuit grâce aux montants versés par les comptes payants. Bref, je suis une fan de Proton.

Si je ne fais pas d'erreur, la différence en terme de sécurité entre Proton Mail gratuit et payant c'est la surveillance du dark web.

Explications ici

Il n'y a que toi qui peut estimer si le jeu en vaut la chandelle.

Après si tu décides de passer au payant, regardes quel forfait correspond le mieux à tes besoins. En ce qui me concerne j'ai choisi Proton Unlimited 2 ans.

Tu peux voir les caractéristiques https://proton.me/fr/mail/pricing

En cliquant sur Voir toutes les fonctionnalités des abonnements, tu as les détails.

Pour toi qui payes Express VPN (enfin je suppose), tu aurais un doublon sauf à arrêter Express VPN (que je ne connais pas du tout). A noter : en version payante chez Proton, on dispose de plusieurs serveurs en France. Je ne sais pas comment ça se passe avec Express VPN mais avec Proton VPN il y a certains sites qui bloquent l'accès.

De mon côté avec les 500 Go de Drive de Proton, j'ai arrêté un abonnement de stockage payant, remplacé mon agenda précédent par Calendar, ait des adresses mail personnalisées avec un nom de domaine perso. J'utilise Proton Pass et Proton VPN sur tous mes appareils